[Intum Pomoc](https://intum.pl/pomoc.md) / [Skrzynki](https://intum.pl/pomoc/mail/skrzynki.md)

# [Domena: wysyłka poczty (SPF i DKIM)](https://intum.pl/pomoc/mail/domena-wlasna-spf-dkim.md)

SPF i DKIM to dwa wpisy DNS potwierdzające innym serwerom pocztowym, że wysyłasz pocztę legalnie
w imieniu swojej domeny - bez nich wysyłane wiadomości częściej trafiają do spamu. Dotyczą
wyłącznie poczty **wysyłanej**; odbieranie poczty z własnej domeny w Intum ustawia osobny rekord
MX, opisany w [Domena: odbieranie poczty (rekord MX)](mail/domena-wlasna-rekord-mx). Wpisy dodaje się w panelu
DNS domeny, poza samym Intum.

> [!PATH]
> [Mail → Skrzynki e-mail](app:/mail/mailboxes) → *skrzynka* → **Edycja** → **Dostawca poczty**

> [!NOTE]
> Rekordy DNS dodajesz w panelu domeny u swojego dostawcy hostingu (np. Home.pl, Nazwa.pl,
> OVH, Hostinger) - Intum tam nie ma dostępu, edycja wygląda inaczej u każdego dostawcy.

## SPF i DKIM {#spf-i-dkim}

Wpisy dobierasz do dostawcy, przez którego skrzynka faktycznie wysyła (patrz [Jak wybrać, przez co wysyła
skrzynka](mail/wysylka-smtp-gmail-i-wlasny-serwer#dostawca-wysylki)). Dostawcę widać w polu **Dostawca poczty** na
formularzu skrzynki - zmienić go może tylko osoba z uprawnieniem **Skrzynki nadawcze**:

- **Emaillabs** - do istniejącego rekordu SPF dopisz `include:_spf.emaillabs.net.pl`. Na DKIM
  poproś wsparcie - dostaniesz 2 rekordy CNAME (DKIM i DMARC) do dodania w DNS.
- **Sendgrid** - do istniejącego rekordu SPF dopisz `include:sendgrid.net`. Na DKIM poproś
  wsparcie - dostaniesz 3 rekordy CNAME do dodania w DNS.

> [!WARNING]
> Domena może mieć tylko **jeden** rekord SPF. Jeśli już go masz, nie dodawaj drugiego - dopisz
> nowy fragment (`include:...`) do istniejącego wpisu, między początkiem a końcem, np.
> `v=spf1 mx include:_spf.google.com include:_spf.emaillabs.net.pl ~all`. Dwa osobne rekordy SPF
> psują dostarczalność całej domeny.

Gmail, Microsoft 365 i inny własny SMTP (patrz [Wysyłka ze skrzynki: systemowa,
przez Gmail albo własny serwer](mail/wysylka-smtp-gmail-i-wlasny-serwer)) mają własne SPF/DKIM, którymi zarządza się bezpośrednio w panelu tego
dostawcy (np. Google Workspace, Microsoft 365) - nie u wsparcia Intum.

Propagacja zmian w DNS może potrwać do 72 godzin, zwykle trwa znacznie krócej.

## Weryfikacja {#weryfikacja}

Widoczność dodanych rekordów sprawdzisz publicznym narzędziem **MxToolbox**
(mxtoolbox.com/SuperTool.aspx) - wpisz nazwę domeny i wybierz typ rekordu **SPF** albo **CNAME**
(dla rekordów DKIM od wsparcia). Zielony wynik oznacza, że rekord jest widoczny i poprawny.

## Gdy coś nie działa {#gdy-cos-nie-dziala}

- **Wiadomości nadal trafiają do spamu mimo dodania SPF/DKIM** - propagacja DNS trwa do 72
  godzin, sprawdź w MxToolbox czy rekordy są już widoczne. Jeśli tak, a problem trwa - napisz do
  wsparcia.
- **Po dodaniu SPF wysyłane maile częściej lądują w spamie albo są odrzucane** - sprawdź, czy
  domena nie ma teraz **dwóch** rekordów SPF; połącz je w jeden (patrz ostrzeżenie w [SPF i
  DKIM](#spf-i-dkim)).
- Pełna lista przyczyn trafiania do spamu: [Wiadomości trafiają do spamu u
  odbiorcy](mail/wiadomosci-w-spamie-u-odbiorcy).